נימוקים למתן הפטור:
ביום 13/10/2021 בוצעה מתקפת סייבר על בי"ח הלל יפה בחדרה, כל המידע כולל שרתים ותחנות קצה הוצפנו ע"י נוזקות כופר וגרמו להפסקת הפעילות המחושבת בכל בית החולים. כרגע עבר בי"ח לשימוש ידני וחלק מהשירותים הניתנים לציבור הופסקו ואזרחים מופנים למרכזים רפואיים אחרים להמשך טיפול.
2. בשלב זה ועל מנת להעריך את היקף הנזק שנגרם, ובמטרה לנסות ולתקן את נזקי המתקפה נדרש אגף מערכות מידע ומחשוב במשרד הבריאות לבצע מספר פעולות דחופות על מנת לצמצם את הנזק ולהחזיר את המערכת לפעילות בטוחה.
3. בשל חומרת העניין ודחיפות הטיפול בנושא מבקש מנהל תחום תשתיות ואבטחת מידע ראובן אליהו להתקשר עם חברת כובע לבן עבור שעות ייעוץ מומחה סייבר, עבור מערכת אבטחת המידע אשר מותקנת על גבי שרתי המשרד ובתי החולים.
4. במסגרת התקשרות זו, מבקש האגף להעסיק בין היתר חוקרים ואנשי סייבר לפענוח ולטיפול במתקפה.
החלטה:
5. לאור המפורט לעיל, מאשרת ועדת הפטור המשרדית התקשרות בהיקף המינימלי הנדרש עם כובע לבן עבור שעות ייעוץ מומחה סייבר.
6. אישור זה אינו פוטר מהצורך לאשר את ההתקשרות, ככל ונדרש, בוועדת חריגים בהתאם להוראת תכ"ם 1.2.0.6.1.
-
היקף כספי:
292,500
-
מטבע:
ש"ח
-
מועד תחילת ההתקשרות:
27/10/2021
-
מועד סיום ההתקשרות:
31/12/2021
-
מתן פטור מסתמך על תקנה:
תקנה 3(2) - התקשרות דחופה למניעת נזק של ממש
-
מס' ח״פ:
514908193
-
שם הספק:
כובע לבן בע"מ